Рынок криптовалют потрясла новость о том, что может быть крупнейшим взломом DeFi в истории. 10 августа в результате эксплуатации сети Poly хакеры лишились криптовалюты на сумму более 600 миллионов долларов. Взлом, потрясший весь рынок DeFi до глубины души.
Хакер скрылся с добычей на сумму более 200 миллионов долларов в ETH. И сотни миллионов токенов. После предупреждения пользователя о том, что его адрес USDT был занесен в черный список, хакер отправил приблизительно 42 тыс. Долларов в ETH на адрес, который выдал предупреждение. В результате на адрес хакера отправляются сотни транзакций с просьбой о выплате денег.
Дополнительная литература | Вопросы и ответы с поли-хакером, героем или злодеем, стоящим за самым большим DeFi в истории?
Кульминацией этого мероприятия стали трехдневные американские горки эмоций и переговоров. Команда Poly Network в отчаянной попытке написала хакеру письмо. Просят вернуть им украденные средства. И, к большому удивлению, хакер прислушался. Они согласились вернуть деньги. Но они попросили предоставить адрес кошелька с несколькими подписями для перевода криптовалюты.
Хакер начинает возвращать украденную криптовалюту
После предоставления кошелька хакер начал процесс возврата криптовалюты. Сначала хакер возвращает токены SHIB и другие токены. Что составило более 250 миллионов долларов. Но большая часть добычи все еще оставалась в кошельке хакера. Команда Poly Network подтвердила это в твите после возвращения.
Обновление: хакеры PolyNetwork вернули 253 миллиона долларов на цепочку BSC. pic.twitter.com/jO0SiWDtyP
— Wu Blockchain (@WuBlockchain) 11 августа 2021 г.
Хакеру были предоставлены различные адреса кошельков для отправки криптовалюты. Включая кошелек ETH, кошелек BSC и кошелек Polygon. Все кошельки с мультиподписью согласно спецификации хакера. Они запросили это, потому что сказали, что не удалось подключиться к Poly Network.
Дополнительная литература | Почему шокирующий сезон альткойнов может быть на горизонте
Менее 24 часов назад команда Poly снова зашла в Twitter, чтобы объявить о новых возвращениях. На этот раз заявив, что хакер вернул им большую часть украденной криптовалюты. Все активы были отправлены на кошельки с мультиподписью, предоставленные Poly Network. За исключением замороженного USDT.
Почему хакер так поступает?
Предполагалось, что личность хакера была скомпрометирована. Отсюда их желание вернуть в сеть такую огромную сумму. Но хакер все это отрицал. Сказал, что они приняли соответствующие меры предосторожности, чтобы их не опознали. Например, с помощью временной проверки отпечатка пальца. Учитывая, что одна из сведений, полученных компанией по безопасности, SlowMist, была получена отпечатком пальца хакера.
Дополнительная литература | Вот что происходит со всеми криптоактивами, захваченными IRS
По другим предположениям, украденная криптовалюта уже была помечена. В этом случае хакер не мог потратить деньги, не раскрывая себя. Каждая транзакция будет тщательно отслеживаться. Это привело к обнаружению того, кто стоял за кошельками, на которые были переведены средства.
Хакеру пришлось много спорить, прежде чем он согласился вернуть деньги. Хакер даже дошел до того, что провел сеанс вопросов и ответов. Где они отвечают на вопросы о взломе, например, почему они это сделали. На что хакер спросил, что бы они сделали, если бы столкнулись с такой суммой денег. Также заявив, что они «предпочитают оставаться в темноте и спасать мир».
Дополнительная литература | Wells Fargo теперь предлагает своим клиентам инвестиции в криптовалюту
Похищенная криптовалюта еще не полностью раскрыта. Кошельки с мультиподписью безопасны тем, что требуют нескольких подписей от вовлеченных сторон. Следовательно, хакеру все равно придется подписаться на кошельках, чтобы средства были переданы команде Poly Network. После получения окончательного ключа от хакера команда сможет восстановить доступ как к активам, так и к межсетевым сервисам.
Лучшее изображение из ZDNet
